services.exe和svchost.exe触碰了气流和邪版各一条规则，可不可以放行？

显示全部楼层 · 发表于 2010-9-6 08:17:01

日志如下：
2010/9/6
8:04:25
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\services.exe
C:\Windows\System32\sc.exe
User-defined Rules:FD 气流19 禁止调用sc.exe
已阻止的操作: 执行

2010/9/6
8:08:03
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\windows\system32\svchost.exe
C:\windows\SoftwareDistribution\Download\Install\mpas-d_bd1.exe
User-defined Rules:FD 邪版08 禁止windows下可疑的EXE文件操作
已阻止的操作: 创建

不清楚是否该放行，各位请给个意见？谢谢先。

显示全部楼层 · 发表于 2010-9-6 08:48:58

可以，第二条是自动更新

显示全部楼层 · 发表于 2010-9-6 10:37:01

谢谢，放行了。

显示全部楼层 · 发表于 2010-9-6 22:46:20

问下，自动更新是怎么排除的呢？还是禁用保护然后更新?

显示全部楼层 · 发表于 2010-9-7 08:14:49

这个C:\windows\SoftwareDistribution\Download\Install\mpas-d_bd1.exe更新，
是windows defender的更新，允许了mpas-d_bd1.exe，还会有后续的多个触犯规则的动作，所以应该暂停VSE，更新之后再打开。当然，认为微软的反间谍软件（windows defender）无用的话，也可以直接让它被规则挡住。

显示全部楼层 · 发表于 2010-9-7 17:38:11

关于win7的自动更新我觉的还是先禁用了再更新好。
我的电脑有时开着保护有些更新就不能安装

显示全部楼层 · 发表于 2010-9-7 19:33:21

谢谢了，看来真的应当禁用再更新呢。
PS：windows defender 已经禁用了，它经常更新很烦啊。也谢谢楼主，借你的帖子问了下自己的问题呢

[求助] services.exe和svchost.exe触碰了气流和邪版各一条规则，可不可以放行？